escort bayan bursa escort bodrum escort sakarya escort izmit escort
Bugun...



İsrail Merkezli Güvenlik Şirketi Checkpoint, Whatsapp ta Kritik Güvenlik Açığı Buldu!

Facebook tarafından bir kaç yıl önce satın alınan Whatsapp'ta, şirketin kurucularından gelen istifalardan sonra sular durulmuyor.

facebook-paylas
Güncelleme: 08-08-2018 22:47:16 Tarih: 08-08-2018 22:04

İsrail Merkezli Güvenlik Şirketi Checkpoint, Whatsapp ta Kritik Güvenlik Açığı Buldu!

Facebook tarafından bir kaç yıl önce satın alınan Whatsapp'ta, şirketin kurucularından gelen istifalardan sonra sular durulmuyor. İlgili haberi BURADAN okuyabilirsiniz.

İsrail Merkezli Güvenlik Şirketi Checkpoint araştırmacıları Whatsapp'a ait yeni ve çok büyük bir güvenlik kusuru buldu.

Dünyanın en popüler mesajlaşma uygulaması olan WhatsApp, kötü niyetli kullanıcıların hem özel hem de grup görüşmelerinde gönderilen mesajların içeriğini yakalamasına ve değiştirmesine izin verebilen birden çok güvenlik açığına karşı savunmasız bulundu.
İsrail güvenlik firması Check Point'teki güvenlik araştırmacıları tarafından keşfedilen kusurlar, WhatsApp'ın güvenlik protokollerindeki mesajların içeriğini değiştirmek için kötü niyetli kullanıcıların avantajlı bir şekilde yararlanmasını sağlayarak, kötü niyetli kullanıcıların "güvenilir kaynaklar gibi görünmekten" yanlış bilgi ve sahte haberler oluşturmasına ve yaymasına izin veriyor .


Kusurlar, WhatsApp mobil uygulamasının WhatsApp Web ile bağlandığı ve protobuf2 protokolünü kullanarak uçtan uca şifreli mesajların şifresini çözme biçiminde yer alır .
Bu güvenlik açıkları, korsanların gönderenin kimliğini değiştirmek ya da bir başkasının bir grup sohbeti yanıtının içeriğini değiştirmek ya da grup katılımcılarından birine özel mesajlar göndermek için WhatsApp grup görüşmesinde 'teklif' özelliğini kötüye kullanmasına izin verebilir. ama diğer üyelere görünmez) herkes için bir grup mesajı olarak gizlenmiş.


Bir örnek olarak, araştırmacılar "diyen bir WhatsApp sohbet girdisini değiştirmek başardık harika! Okumak için grubun-bir bir üyesi tarafından '-sent' Şu an bir hastanede, öleceğim! "
Bu unutulmamalıdır Rapor edilen güvenlik açıklarının üçüncü bir kişinin uçtan uca şifreli WhatsApp iletilerini yakalamasına veya değiştirmesine izin vermemesi, ancak bunun yerine kusurların yalnızca grup görüşmelerinin bir parçası olan yalnızca kötü niyetli kullanıcılar tarafından kullanılabilir.


Bu güvenlik açıklarından yararlanmak için, CheckPoint araştırmacıları - Dikla Barda, Roman Zaikin ve Oded Vanunu - popüler web uygulaması güvenlik yazılımı Burp Suite için yeni bir özel uzantı oluşturdular. Bu sayede, WhatsApp Web'lerinde gönderilen ve alınan şifreli mesajları kolayca arayabilir ve değiştirebilir .
Onlar adında aracı, " WhatsApp Protokol Şifre çözme Burp Aracı ," ücretsiz olarak kullanılabilir Github ve ilk önce WhatsApp Web'den anahtar nesil fazdan "kolayca elde elde edilebilir kendi özel ve genel anahtarlar girişine bir saldırganı gerektirir QR kodu, " blog yayınındaki üçlü tarafından açıklandığı gibi" oluşturulur .

 

"WhatsApp iletişiminin şifresini çözerek, WhatsApp'ın ve Web sürümünün mobil sürümü arasında gönderilen tüm parametreleri görebildik. Bu, bunları daha sonra manipüle edebilmemize ve güvenlik sorunlarını aramamıza izin verdi."

VIDEO

Yukarıda gösterilen YouTube videosunda, araştırmacılar geliştirdikleri üç farklı tekniği gösterdiler;


Saldırı 1 

Muhabirinin Sözlerini Ağzına Koymak İçin Cevap Verme
Burp Suite eklentisini kullanarak kötü niyetli bir WhatsApp kullanıcısı, başka birisinin yanıtının içeriğini değiştirebilir, esasen kelimeleri ağzında, videoda gösterildiği gibi yerleştirebilir.

 

Saldırı 2

Bir Üye Olmasalar bile, Bir Grup Sohbetindeki Bir Gönderenin Kimliğini Değiştirme

Saldırı, WhatsApp grubundaki kötü niyetli bir kullanıcının 'alıntı' özelliğinden yararlanmasına olanak tanır; bu da kullanıcıların bir sohbet içindeki geçmiş bir iletiyi yanıtlayarak etiketlemesine olanak tanır. Bu, başka bir grup üyesini ve hatta olmayan bir kişiyi taklit etmek için bir yanıt iletisini aldatmak üzere yapılan bir konuşmada mevcut grup üyesi.


Saldırı 3 

Bir Sohbet Grubunda Özel Mesaj Gönderir Ama Alıcı Cevap Verdiğinde, Tüm Grup Görür

Üçüncü WhatsApp saldırısı, kötü niyetli bir grup kullanıcısının, yalnızca belirli bir kişinin görebileceği özel hazırlanmış bir ileti göndermesine izin verir. Hedeflenen kişi aynı mesaja cevap verirse, içerik yalnızca gruptaki herkese gösterilecektir.


WhatsApp / Facebook Sol Raporlanan Saldırıları Seçin
Üçlü, WhatsApp güvenlik ekibinin kusurlarını bildirdi, ancak şirket, bu mesajların uçtan uca şifrelemenin temel işlevlerini kırmadığından, kullanıcıların "her zaman mesajlarını aldatmaya çalışan bir göndericiyi engelleme seçeneğine sahip olduğunu ve Sorunlu içeriği bize rapor edebilirler. "

WhatsApp güvenlik ekibi araştırmacılara "Bu, 2014 yılında bir blog mesajında ​​Signal tarafından da dahil olmak üzere, daha önce kamuya duyurulmuş bilinen tasarım satışlarıdır ve şu anda WhatsApp'ta herhangi bir değişiklik yapmak niyetinde değiliz," diyor.

WhatsApp'ın araştırmacılarla paylaştığı başka bir argüman, şirketin mesaj içeriğinin değiştirilmesini neden durduramayacağı bağlamında - "Bu, sunucularımızda mesaj saklamamamız ve tek bir sunucumuzun olmaması gibi bilinen bir durumdur. bu mesajlar için hakikat kaynağı. "

Checkpoint araştırmacısı Roman Zaikin, "Benim amacım yanlış bilgilendirme ve WhatsApp'ın gündelik faaliyetlerimizde hayati bir rol oynadığı. Bu yüzden, benim açımdan bu sorunları düzeltmeleri gerekiyor." Dedi.
"Her zaman işlevsellik vs güvenlik ve bu sefer WhatsApp işlevselliği seçer."

WhatsApp, sahte haber ve yanlış bilgilendirme yapmak için en büyük araçlardan biri haline geldiğinden, en azından son derece değişken politik sorunlara sahip ülkelerde, WhatsApp'ın bu sorunları düzeltmek için iletilen mesajlara sınırlama getirmesi gerektiğine inanıyoruz. Açıklamaları yapıldı.

İlerleyen günlerde Facebook'un sahibi olduğu Whatsapp'ın güvenlik açığı ile ilgili vereceği yanıt merakla bekleniyor.

www.siberreal.com

 







Etiketler :

İLGİNİZİ ÇEKEBİLECEK DİĞER Siber Casusluk Haberleri

Bizi Takip Edin :
Facebook Twitter Google Youtube RSS
HAVA DURUMU
ÇOK OKUNAN HABERLER
  • BUGÜN
  • BU HAFTA
  • BU AY
PUAN DURUMU
Takım O G M B A Y P AV
1 Trabzonspor 26 15 3 8 59 28 53 +31
2 Başakşehir FK 26 15 3 8 50 25 53 +25
3 Galatasaray 26 14 4 8 44 20 50 +24
4 Sivasspor 26 14 5 7 47 29 49 +18
5 Beşiktaş 26 13 8 5 40 32 44 +8
6 Alanyaspor 26 12 7 7 44 25 43 +19
7 Fenerbahçe 26 11 8 7 46 34 40 +12
8 Göztepe 26 10 9 7 31 30 37 +1
9 Gaziantep FK 26 8 10 8 36 41 32 -5
10 Denizlispor 26 8 11 7 26 34 31 -8
11 Antalyaspor 26 7 10 9 29 43 30 -14
12 Gençlerbirliği 26 7 12 7 33 44 28 -11
13 Kasımpaşa 26 7 14 5 38 50 26 -12
14 Konyaspor 26 5 10 11 21 33 26 -12
15 Yeni Malatyaspor 26 6 13 7 38 40 25 -2
16 Çaykur Rizespor 26 7 15 4 26 44 25 -18
17 MKE Ankaragücü 26 5 13 8 23 45 23 -22
18 Kayserispor 26 5 14 7 28 62 22 -34
Takım O G M B A Y P AV
1 Hatayspor 28 15 5 8 38 23 53 +15
2 BB Erzurumspor 28 13 7 8 30 22 47 +8
3 Bursaspor 28 14 7 7 43 35 46 +8
4 Adana Demirspor 28 12 7 9 55 35 45 +20
5 Akhisarspor 28 12 7 9 36 31 45 +5
6 Fatih Karagümrük 28 11 7 10 40 34 43 +6
7 Altay 28 11 7 10 36 30 43 +6
8 Ümraniyespor 28 11 10 7 39 39 40 0
9 Giresunspor 27 10 9 8 30 33 38 -3
10 Keçiörengücü 28 8 9 11 21 22 35 -1
11 Balıkesirspor 28 8 9 11 30 33 35 -3
12 Menemenspor 28 9 11 8 32 38 35 -6
13 İstanbulspor 27 7 8 12 38 34 33 +4
14 Altınordu 28 7 11 10 32 39 31 -7
15 Boluspor 28 4 11 13 24 36 25 -12
16 Osmanlıspor FK 28 6 13 9 32 42 24 -10
17 Adanaspor 28 3 14 11 26 42 20 -16
18 Eskişehirspor 28 7 16 5 32 46 17 -14
Takım O G M B A Y P AV
1 Samsunspor 28 23 1 4 64 11 73 +53
2 Manisa FK 28 19 3 6 79 31 63 +48
3 Hekimoğlu Trabzon 28 17 7 4 51 34 55 +17
4 Sancaktepe FK 28 16 8 4 51 23 52 +28
5 İnegölspor 28 13 9 6 41 30 45 +11
6 Afjet Afyonspor 28 13 11 4 47 30 43 +17
7 Tarsus İdman Yurdu 28 14 13 1 45 39 43 +6
8 Pendikspor 28 11 10 7 40 39 40 +1
9 Sarıyer 28 11 10 7 34 33 40 +1
10 Zonguldak Kömürspor 28 9 10 9 35 37 36 -2
11 Çorum FK 28 11 14 3 36 42 36 -6
12 Hacettepe Spor 28 11 15 2 37 48 35 -11
13 1922 Konyaspor 28 9 13 6 38 45 33 -7
14 Kırklarelispor 28 8 11 9 25 41 33 -16
15 Başkent Akademi FK 28 9 15 4 37 41 31 -4
16 Amed Sportif 28 7 14 7 28 46 28 -18
17 Gümüşhanespor 28 7 17 4 31 57 25 -26
18 Şanlıurfaspor 28 0 27 1 10 102 14 -92
Takım O G M B A Y P AV
1 Serik Belediyespor 28 16 5 7 49 24 55 +25
2 24Erzincanspor 28 14 4 10 47 22 52 +25
3 68 Aksaray Belediyespor 28 14 6 8 43 27 50 +16
4 1928 Bucaspor 28 14 7 7 47 34 49 +13
5 Artvin Hopaspor 28 12 5 11 38 21 47 +17
6 Düzcespor 28 12 6 10 32 18 46 +14
7 Karaköprü Belediyespor 28 10 6 12 25 22 42 +3
8 Çatalcaspor 28 9 5 14 39 28 41 +11
9 Silivrispor 28 8 6 14 37 31 38 +6
10 Sultanbeyli Bld. 28 9 8 11 33 27 38 +6
11 Kızılcabölükspor 28 8 8 12 39 37 36 +2
12 Yomraspor 28 9 10 9 28 30 36 -2
13 52 Orduspor FK 28 7 7 14 21 20 35 +1
14 Çankaya FK 28 9 12 7 33 37 34 -4
15 Şile Yıldızspor 28 6 11 11 23 30 29 -7
16 Erzin Spor Kulübü 28 6 12 10 27 34 28 -7
17 Tokatspor 28 1 23 4 16 66 7 -50
18 Manisaspor 28 1 24 3 16 85 0 -69
Tarih Ev Sahibi Sonuç Konuk Takım
 12/06/2020 Fenerbahçe vs Kayserispor
 12/06/2020 Göztepe vs Trabzonspor
 13/06/2020 Başakşehir FK vs Alanyaspor
 13/06/2020 Beşiktaş vs Antalyaspor
 13/06/2020 Yeni Malatyaspor vs Kasımpaşa
 14/06/2020 Gençlerbirliği vs Konyaspor
 14/06/2020 Çaykur Rizespor vs Galatasaray
 14/06/2020 Gaziantep FK vs MKE Ankaragücü
 15/06/2020 Sivasspor vs Denizlispor
Tarih Ev Sahibi Sonuç Konuk Takım
 16/06/2020 Giresunspor vs İstanbulspor
 19/06/2020 Adana Demirspor vs Osmanlıspor FK
 19/06/2020 Altay vs Akhisarspor
 19/06/2020 Balıkesirspor vs Menemenspor
 19/06/2020 BB Erzurumspor vs Eskişehirspor
 19/06/2020 Boluspor vs Altınordu
 19/06/2020 Giresunspor vs Adanaspor
 19/06/2020 İstanbulspor vs Hatayspor
 19/06/2020 Keçiörengücü vs Bursaspor
Tarih Ev Sahibi Sonuç Konuk Takım
 18/07/2020 Bandırmaspor vs Kahramanmaraşspor
 18/07/2020 Bayburt Özel İdare Spor vs Sivas Belediyespor
 18/07/2020 Eyüpspor vs Van Spor
 18/07/2020 Kastamonuspor vs Etimesgut Belediyespor
 18/07/2020 Kırşehir Belediyespor vs Ergene Velimeşe
 18/07/2020 Niğde Anadolu FK vs Bodrumspor
 18/07/2020 Sakaryaspor vs Kardemir Karabükspor
 18/07/2020 Tuzlaspor vs Uşak Spor
 25/07/2020 Ankara Demirspor vs Tuzlaspor
Tarih Ev Sahibi Sonuç Konuk Takım
 18/07/2020 Çankaya FK vs Tokatspor
 18/07/2020 Düzcespor vs Manisaspor
 18/07/2020 Erzin Spor vs Artvin Hopaspor
 18/07/2020 Karaköprü Belediyespor vs Serik Belediyespor
 18/07/2020 Silivrispor vs 52 Orduspor FK
 18/07/2020 Şile Yıldızspor vs Kızılcabölükspor
 18/07/2020 1928 Bucaspor vs Sultanbeyli Bld.
 18/07/2020 24Erzincanspor vs Yomraspor
 18/07/2020 68 Aksaray Belediyespor vs Çatalcaspor
NAMAZ VAKİTLERİ
GÜNLÜK BURÇ
nöbetçi eczaneler
HABER ARA
YUKARI YUKARI